فخ البرامج المكركة: نسخة مزيفة من TradingView تسرق كلمات المرور وبيانات المحافظ

حذرت شركة الأمن “SlowMist” من أن نسخة “مكركة” من “TradingView Premium”، يُروَّج لها على منصة X منذ منتصف أكتوبر، هي في الحقيقة برنامج خبيث لنظام ويندوز، مصمم لسرقة البيانات الحساسة.

وكان الطُعم هو الحصول مجانا على ميزات المنصة المدفوعة، وقد تجاوزت مشاهدات أحد المنشورات الترويجية 360 ألف مشاهدة.

كيف يعمل الفخ؟

روّج حساب يحمل اسم Cryptotrice، ويقدم نفسه كمطور على البلوكشين، لدليل يشرح تثبيت ما سماه نسخة معدّلة من “TradingView Premium”، إصدار 3.3.0. وطلب من المستخدمين تحميل ملف مضغوط محمي بكلمة مرور، وتشغيل البرنامج، ثم الضغط على زر توليد في نافذة لإنشاء مفاتيح الترخيص.

وادعى أن النسخة تتضمن ميزات مدفوعة مثل 8 رسوم بيانية في كل تبويب و 400 تنبيه سعري، وأنها لأغراض تعليمية فقط.

لكن “SlowMist” أكدت اليوم أن البرنامج أداة لسرقة المعلومات، تجمع بيانات تسجيل الدخول المحفوظة في المتصفح، وبيانات المحافظ الرقمية، ومعلومات حساب تيليغرام، ثم ترسلها إلى خادم يتحكم فيه المهاجمون.

علامات كانت واضحة:

• رابط لا يقود إلى GitHub: وصف المروّج المشروع بأنه مفتوح المصدر، لكن رابط التحميل لم يكن على “GitHub”. وحين سأله أحد المتابعين عن ذلك، ادعى أن المستودع أصبح خاصاً.
• موقع مخترق: يبدو أن موقع التحميل موقع شرعي تعرّض للاختراق واستُخدم لنشر الملف الخبيث.
• ادعاء مضلل: حين سأل أحد المستخدمين عن أمان البرنامج، رد المروّج بأنه أكثر أمانا من “TradingView” الرسمي.

ولم تتمكن “SlowMist” من فحص نسخة “macOS”، لأن رابطها كان معطل وقت التحقيق، فلا يمكن الجزم ما إذا كانت مصابة أيضا.

بحسب “SlowMist”، اذا حملت النسخة فعليك فورا:

1. فصل الجهاز المصاب عن الإنترنت.
2. نقل أصولك إلى جهاز نظيف، بمحفظة جديدة وعبارة استرداد جديدة.
3. تغيير كلمات مرور المنصات والمتصفحات والبريد الإلكتروني وتيليغرام.
4. إنهاء كل الجلسات النشطة في حساب تيليغرام.

وحذرت الشركة:

البرامج المكركة ومولّدات المفاتيح والملفات المضغوطة المحمية بكلمة مرور من أكثر الطرق شيوعا لنشر برامج سرقة المعلومات.

لا تثبّتها.

اقرأ أيضا:

تحذير لمستخدمي بينانس: الإيداعات القادمة من MEXC ستُحجز وقد تُقيَّد الحسابات

البيتكوين يهبط دون 74 ألف دولار: ثلاث إشارات قد تحدد اتجاهه المقبل